ਕਰੋਮ ਅਪਡੇਟ 89.0.4389.90 0-ਦਿਨ ਦੀ ਕਮਜ਼ੋਰੀ ਫਿਕਸਿੰਗ

ਗੂਗਲ ਨੇ ਕ੍ਰੋਮ 89.0.4389.90 ਲਈ ਇੱਕ ਅਪਡੇਟ ਬਣਾਇਆ ਹੈ, ਜੋ ਪੰਜ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ CVE-2021-21193 ਸਮੱਸਿਆ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਪਹਿਲਾਂ ਹੀ ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ (0-ਦਿਨ)। ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ; ਇਹ ਸਿਰਫ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਬਲਿੰਕ JavaScript ਇੰਜਣ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਖਾਲੀ ਮੈਮੋਰੀ ਖੇਤਰ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ।

ਸਮੱਸਿਆ ਨੂੰ ਇੱਕ ਉੱਚ, ਪਰ ਨਾਜ਼ੁਕ, ਖ਼ਤਰੇ ਦਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਯਾਨੀ. ਇਹ ਸੰਕੇਤ ਦਿੱਤਾ ਗਿਆ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਬਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਦੇ ਸਾਰੇ ਪੱਧਰਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੀ ਹੈ ਅਤੇ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਨ ਤੋਂ ਬਾਹਰ ਕਿਸੇ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ। ਕ੍ਰੋਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਪੂਰੇ ਹਮਲੇ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru